企業內部控制與全面風險管理

滕瑤

摘 要：內部控制對企業發展而言有助于提升各項業務開展的規范性以及經營管理的效率和水平，保證各項資源充分利用，按計劃完成管理目標。全面風險管理能對企業發展潛在風險進行有效的預防和控制，為企業健康運營保駕護航。不管是全面風險管理還是內部控制，都是企業內部管理的重要內容，本文就兩者之間的主要問題和優化措施進行探討，旨在促進企業健康發展。

關鍵詞：內部控制;全面風險管理;問題;策略

在市場環境日益復雜的過程中，企業將面臨越來越多樣的內外部風險，企業必須提高風險管理與內部控制的重視，深入探討內控與風險管理中的問題與不足，實施針對性的措施發揮兩者作用，提升企業內部管理水平，更好的杜絕各種風險。

一、企業內部控制與全面風險管理的問題

（一）缺乏思想層面的重視與關注

一直以來，企業內部控制和全面風險管理在經濟領域的理論探究范圍中都是一個重要議題，這一點在有關法律法規中得以體現，但并未在實踐層面得到相應的重視?，F階段很多企業管理層并未對內部控制和全面風險管理的重要性建立深刻的認知，將更多的關注點放在利潤獲取上。思想層面的不重視導致很多企業內部管理問題被忽視、抗風險能力缺失，甚至陷入混亂、無秩序的經營管理狀態，影響企業的長期穩定發展。

（二）企業工會組織在企業內部控制和風險管理方面所起的作用未得到充分重視

工會組織在企業特別是民營企業普遍存在沒有單獨設立部門，從業人員均為兼職的問題，這就導致了工會工作淪為陪襯與擺設，不能充分發揮工會這一組織在企業內部控制和全面風險管理方面所能起到的作用。企業無論是內部控制工作及全面風險管理體系的建立，歸根結底是對人的控制，而多數企業明顯對工會在妥善處理企業與員工的關系問題、勞動保護監督及安全生產受控方面的認識不足。

（三）對動態風險重視度有待提升

市場環境以及企業之間的競爭關系對現代企業的運營有著十分深遠的影響，這些具有多變性的因素對企業發展形成了動態風險。全面風險管理中的動態風險分析重點就是風險類型和時間點，以靈活調整內控工作形式和策略的方式幫助企業加強防范?？涩F階段企業的問題在于始終沿用陳舊的內控思路，并未根據新時期的發展要求制定更有符合性的工作形式去應對或規避動態風險，尤其是中小型企業很容易迷失在市場環境中作出盲目性投資發展的行為。

（四）企業內部管理體系需進一步完善

盡管目前已有部分企業認識到了全面風險管理的重要性，開始通過強化內部控制為企業健康穩定的發展奠定堅實基礎。但企業內部并未形成系統的控制管理體系，在企業管理層對全面風險管理和內部控制缺乏正確認知的情況下，加重了企業內控與風險管理局面的混亂程度，各個部門和崗位以“各自為政”的方式開展控制管理工作，并出現了嚴重的形式主義，無法讓內部控制充分發揮積極作用，企業生產經營風險得不到高效的處理。

（五）管理方式陳舊且缺乏信息反饋機制

企業的經營管理在信息技術飛速發展過程中已經進入了全新發展階段，基層員工和管理層的聯系愈加緊密。但仍有部分企業沿用陳舊的管理模式，過多的層級設置在管理層和基層員工之間，這限制了基層一線的風險信息難以快速傳遞到管理層，從而實施有效的內部控制措施。相應的，管理層對風險問題的處理意見和對應指示也無法及時反饋到基層。這種多層級管理體制還會造成信息傳遞失真或異化，低下的內部控制效率無法最大化發揮風險防控的作用。

二、基于全面風險管理的企業內部控制優化措施

（一）從思想層面提升管理層的重視程度

企業管理層要提高對內部管理的重視，在企業文化建設內容中將其納入，從根本上讓每位員工正確樹立內控意識，進而在后期工作開展中配合有關部門內控工作，盡可能規避經營生產中的風險。其一，制定并完善員工行為準則，將其視為文化建設的一部分，保證準則制定的規范性、人性化和合理性，讓其對員工行為具有有效的約束作用，規避人員操作風險;其二，加強企業內控宣傳，在企業管理層帶頭作用下，通過宣傳欄、新媒體或講座等方式，多與員工進行內控、風險管理方面的交流;其三，加強企業員工法律知識的培訓，提高法律意識，保證企業的一切活動都能夠依法合規進行。

（二）充分發揮工會組織的作用，幫助企業健康和諧安全地發展

適應新時期、新形勢的要求，重視工會組織的建立與作用地發揮，完善機構，使從業人員變兼職為專職。一方面，應堅持兩個維護，即企業長遠利益的維護與員工根本利益的維護;做到雙向滲透，既要滲透到企業中心，組織和引導員工為促進企業良性發展作貢獻，又要滲透到員工心中，代表和維護員工的合法權益，使員工能共享企業發展的紅利和成果。另一方面，安全工作是企業風險的重要一環，企業工會組織要加強勞動保護監督，在安全生產受控上下功夫。監督企業貫徹執行國家有關勞動安全衛生等法律法規，建立完善工會監督檢查制度，落實法律賦予工會安全生產方面的各項權利，開展群眾性安全生產活動。

（三）采取科學有效策略應對企業動態風險

關于動態風險的規避，需要立足于企業當下經營發展中的風險類型進行深入分析，選擇具有針對性的規避方法。結合市場變更與企業發展計劃考慮，企業對各類動態風險的應對能力很大程度上取決于是否具有更多的專利技術和開源節流的內部管理體制。內控工作要從各項資金申請部門開展研究，就當下經營狀況調整資源傾斜度，比如將更多的資源偏向技術研發與技術創新，尤應高度重視技術創新，即可以有效地提高工作效率、降低生產成本，也能同時加強內控的力度與程度;接著是市場信息跟蹤，幫助企業優化技術研發方向，最后再制定全年發展戰略并深入分析戰略可操作性。

（四）通過強化內部審計提升內控管理水平

內部審計對企業全面風險管理而言，是有效改進并對其進行科學監督的重要舉措，企業必須提高對內部審計工作重要性的認識，將更多的關注放在如何提升內部審計作用上。首先，企業內部控制部門要從監管角度出發，制定合理的監管制度、科學的監管流程以及有效的監管方法，促使內部審計不斷朝著制度化、規范化和常態化的方向發展;其次，高效、嚴厲的及時處理內部審計中發現的問題，在聯系有關部門領導并開展針對性溝通后，地毯式的逐一排查整個管理鏈條，總結整理出有存在可能性的風險與隱患;最后，圍繞企業經營生產實際情況，動態化的調整內部審計制定和流程，保證內部審計工作能更好的銜接并滿足內部控制與全面風險管理工作的需求。

（五）構建完整科學的企業風險管理系統

發現潛在風險、預防風險、規避風險和應對風險等是全面風險管理的主要內容，風險的預防和發現是有效控制企業經營風險的重要前提，也是企業內部控制工作的關鍵任務。深入分析企業經營管理實際情況可知，冰凍三尺非一日之寒，大多數企業面臨的風險都不是朝夕之間形成的，且都是有前兆的，很多風險問題甚至經過了有關部門和人員的層層評估與審核，但因為風險管理體系過于混亂而無法完成信息高效傳遞，企業高層管理者應對風險的指示也沒有及時反饋到基層實施，而風險就在這個過程中逐步擴大甚至發展到了無法挽回的地步。所以，企業內部控制的調整首先要著手于實現管理結構扁平化，通過使用信息管理技術構建現代化內部控制和全面風險管理系統，借助網絡平臺來拉近基層部門與上層管理者的聯系。

三、結語

總而言之，現代企業的發展會受到多種因素影響，比如行業有關政策、法律法規的變化、社會經濟形勢、市場競爭等，為了企業實現健康穩定的發展，企業有必要從內部控制和全面風險管理方面做好內外部的科學管理工作。企業通過強化內部控制能更好地應對日益復雜的市場環境，使企業運行中大多數風險得以控制與防范，而內部控制的有效落實及全面風險管理體系的提升完善增強企業的風險防控能力，促進企業順利運營，推動企業可持續性健康發展。

參考文獻：

[1]孫迎迎.風險管理視角下國有企業內部控制體系建設優化策略分析[J].營銷界，2019（20）：283-284.

[2]潘潁，喬瑞中.企業內部控制與風險管理的問題與對策研究[J].北方經貿，2019，410（01）：156-157.

[3]彭國靜.縣級供電企業全面風險管理與內部控制體系建設[J].現代經濟信息，2020（13）：58-59.

[4]莊甦，劉曉宇.內部控制在企業全面風險管理中的作用[J].企業改革與管理，2020，366（01）：32-33.